2026网络安全趋势

核心观点

• 智能对抗智能的军备竞赛：生成式AI与自主智能体将全面渗透网络攻防体系，网络空间进入“智能对抗智能”的军备竞赛阶段，攻防博弈的重心转向智能能力体系之间的全面对抗。
• 代理型僵尸网络的兴起：代理型僵尸网络将导致传统的IOC可靠性失效，攻击者通过代理层隐藏身份与行踪，威胁情报体系面临溯源危机。
• AI安全围栏的必要性：随着AI技术能力的跃升，安全对抗焦点转移至系统行为和决策层面，需要构建AI安全围栏实现全流程约束与韧性防护。
• 可信任AI框架的重要性：AI安全运营面临信任难题，需要构建可信任AI框架，实现基于概率的精确管控，并通过解释与迭代机制拓展AI的可信边界。
• 可信任场景智能体的爆发：可信任场景智能体将成为安全产品的基础单元，多智能体协作将构建动态的智能体生态系统，实现效率与防御能力的跃升。
• AI赋能威胁情报：AI将全面贯穿威胁情报生命周期，提升覆盖度、相关性、未知分析、可读性、可操作性和可预测性六大核心能力。
• 深度伪造的识别与取证：深度伪造技术滥用问题凸显，需要构建AI防御体系，实现端到端自动化响应，并加速深度伪造识别与内容取证需求。
• 开源AI组件的暴露面管理：开源AI组件的广泛应用导致暴露面激增，需要加强配置管理，防范数据泄露风险。
• 可信数据空间的构建：可信数据空间将成为大模型时代的“可信技术底座”，解决Data+AI协同发展中的“三不可”挑战，建立数据要素流通的信任基础。
• 低空经济安全：低空经济安全面临终端违规篡改与供应链系统渗透风险，需要构建“全栈准入评估”与“数智内生免疫”体系，并提升数据资产安全的重要性。

关键数据

• Dify全球服务实例数量达58000个。
• 与AI组件相关的云上数据泄露事件占总体的45%。
• 2025年中国可信数据空间市场规模为30.4亿元人民币。
• 新手分析师在使用Copilot辅助时，任务准确率提升了44%。
• ARTEMIS智能体系统在综合排名中位列第2名，但误报率在18%到43%之间。
• 约70%企业将快速发展的生成式AI生态视为最大安全担忧。

研究结论

• 网络攻防进入“智能对抗智能”的新阶段，需要构建智能化、主动化与动态化的防御体系。
• 代理型僵尸网络的兴起对威胁情报体系构成挑战，需要转向洞察链路的行为关系与动态威胁图谱。
• AI安全运营需要构建可信任AI框架，实现风险评估与防御体系的深度协同。
• 可信任场景智能体将成为安全产品的基础单元，推动安全产品形态的变革。
• AI将全面赋能威胁情报，实现六大核心能力的跃升。
• 深度伪造攻击将规模化滥用，需要构建AI防御体系，实现端到端自动化响应。
• 开源AI组件的广泛应用导致暴露面激增，需要加强配置管理，防范数据泄露风险。
• 可信数据空间将成为大模型时代的“可信技术底座”，解决Data+AI协同发展中的“三不可”挑战。
• 低空经济安全面临终端违规篡改与供应链系统渗透风险，需要构建“全栈准入评估”与“数智内生免疫”体系，并提升数据资产安全的重要性。